主要洞察
- Ledger 钱包黑客事件: 在一场涉案金额超 8000 万美元的加密货币盗窃案调查中，CZ 对与马来西亚经销商所有权转让相关的保密协议提出了质疑。
- Bitquery 追踪到跨越六个区块链的 315 个钱包中存在价值 9320 万美元的涉嫌损失。
- Ledger 得到确认 其中一台受影响的设备被发现有未经授权的硬件植入，该公司否认其系统遭到入侵，并在调查期间暂停了经销商的销售。
根据 Ledger 钱包 黑客攻击 10月11日，在币安创始人赵长鹏（CZ）对涉及马来西亚钱包经销商所有权转让的保密协议（NDA）提出质疑后，事件迎来了意想不到的转折。该案涉及超过 8000 万美元的加密货币损失指控。
值得注意的是，这项限制性协议阻止了前所有者在 10 月 19 日之前就该交易公开表态。与此同时，一项调查已经证实其中一台设备中存在未经授权的硬件组件。
重要的一点是，CryptoBilis 的所有权过渡问题与 Ledger 钱包本身关系不大 黑客攻击 因为目前尚不清楚这一变更是否与导致黑客得以盗取加密货币的篡改行为有关。
意料之外的保密协议使 Ledger 钱包黑客事件调查变得复杂
据各大媒体报道，CryptoBilis 早在 2026 年 3 月就已变更所有权。根据该出版物进行的企业的调研，截至 8 月 3 日，某个人物 Jiaming 据报道拥有该 加密钱包 经销商 100% 的股份。
该经销商是 Ledger 的授权分销商，向 加密钱包 马来西亚、印度尼西亚和菲律宾供货。
据报道，CryptoBilis 的创始人 Arravind Prabu 和 Vimal Selvamany 已经放弃了其行政特权和对公司的控制权。
Prabu 在其公开声明中指出：“这就是为什么它没有公开的原因。由于保密协议，我们在 10 月 19 日之前无法发布公告。”
从本质上讲，该协议的时间点对 10 月 9 日报道的所谓 Ledger 加密货币盗窃案产生了疑问，而此时距离预定的保密协议到期仅剩十天。
话虽如此，相关报道并未表明买家对加密货币盗窃负有任何责任，保密协议的隐瞒也与该犯罪行为无关，或者说该交易并未促成 Ledger 钱包 黑客攻击.
正如前所有者所报告的那样，协议本身解释了延迟宣布出售的原因。这与所谓的 加密钱包 篡改无关。
CZ 的表态无异于火上浇油。可以理解的是，所有权的交接与所谓的加密货币盗窃案其实并无太大关联。
目前，Ledger 钱包被盗 之谜主要有两个方面——设备是如何被篡改的，以及是什么让网络窃贼得以拦截助记词。
已确认某个受感染的钱包中存在未授权的硬件组件
Ledger 加密货币盗窃案调查的一个方面涉及钱包被篡改的情况。调查显示，CryptoBilis 售出的一些加密货币钱包已被改装，以便于拦截数据。
如先前报道，独立加密货币侦探最初估计被盗加密货币价值超过 8600 万美元。超过 300 名用户受到影响，他们均从 CryptoBilis 购买了 Ledger 钱包 。
在最初的报道之后，加密货币分析公司 Bitquery 发布了其调查结果，确认价值 9320 万美元的加密货币通过 6 个链上的 315 个钱包被盗——TRON、 比特币, ETH 作为其原生资产。">Ethereum, BNB Chain、Polygon 和 Solana。Ledger 尚待确认被盗加密货币的总额。
这起犯罪的性质与传统的黑客事件有很大不同，因为 Ledger 在 10 月 10 日透露，其中一位受影响用户持有的、从 CryptoBilis 购买的钱包中包含一个未授权的物理植入物。该公司坚称其基础设施、系统和网络并未遭到破坏。
深入剖析 Ledger 钱包黑客事件的进展
加密货币专家认为，此类植入物可用于中继助记词，从而让黑客能够远程访问资金。该理论认为，植入物会接收并存储发送至特定加密地址的助记词。
这种方法让网络窃贼能够完全控制受害者的钱包。购买此类 Ledger 产品的用户能够在不访问原始助记词的情况下，通过在受感染钱包上使用该助记词，将加密货币转移到他们自己的钱包中。本质上，这是一种离线攻击形式，且涉及硬件改装。
据 The Coin Republic 报道，调查研究员 Specter 追踪了来自数百个 比特币, ETH 作为其原生资产。">Ethereum以及 TRON 钱包的交易。
目前，Ledger 尚未负责确认所谓加密货币被盗的金额，也未负责确认实施此网络犯罪的责任人。
据报道，Ledger 已指示 CryptoBilis 暂停其钱包的销售和发货，直至问题解决，并向过去 90 天内购买其产品的用户提出了建议。
